奇安信统一服务器安全管理系统

产品功能

病毒查杀

具备病毒实时防护能力、可有效查杀文件、内存、进程中的恶意程序。 提供多引擎联动防护， 通过行为监测技术可有效针对勒索、挖矿病毒及其变种进行防护。

防火墙

系统提供主机防火墙功能， 可通过典型五元组模型实现主机的安全访问控制策略， 支持微隔离技术，可实现东西向流量的可视化识别与访问控制。

入侵防御

通过DPI数据包检测技术， 对进出服务器的恶意网络攻击流量进行鉴别， 辅以自各单及虚拟补丁功能，实现对漏洞攻击流量的防御以及可疑网络攻击行为的拦截。

资产清点

提供自动化资产清点，统一管理主机列表、进程、端口、账号、组件等资产信息，帮助企业资产可视化。

流量采集转发

在不改变云网络结构和流量策略前提下，可解决东西向流量方面存在的监控盲区。支持与奇安信安全产品联动， 打造云网全流量监控方案。

Webshell扫描

内置自主研发的Webshell扫描引擎， 辅助云端海量的webshell库， 快速发现网站系统中存在的后门、 恶意文件。

防暴力破解

灵活自定义防护配置， 有效防御通过远程桌面、SSH登录等发起暴力破解行为，保障主机的安全。

安全基线

针对Linux和Windows操作系统制定不同的扫描项, 对操作系统上不合理的系统配置、参数配置等进行全面安全基结扫描，给出综合分数，可直现了解当前安全状态，并可以对扫描结果进行一键修复。

可视化分析

提供海量安全曰志数据的分析及查询， 以安全威胁地图描述安全威胁发生的地理位置，以网络流量地图对网络的新增连接、数据流量、地理位置的分析及数据挖掘。

应用程序控制

依靠奇安信专业的虚拟化漏洞挖掘能力， 配合应用程序黑白名单可以高效防护虚拟机逃逸、 恶意破坏 Hypervisor等行为， 实现Hypervisor层的安全防护。